Katalog podatności CVE

Funkcja rdp_rdp_process_color_pointer_pdu w xrdp w wersji 0.4.1 i wcześniejszych umożliwia zdalnym serwerom RDP wywołanie nieznanego wpływu poprzez dane wejściowe, które ustawiają spreparowane wartości dla niektórych zmiennych długości, co prowadzi do przepełnienia bufora.

Błąd indeksu tablicy w funkcji xrdp_bitmap_def_proc w xrdp 0.4.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację wartością członu struktury edit_pos.

Przepełnienie bufora w funkcji xrdp_bitmap_invalidate w xrdp 0.4.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie.

Usługa Windows Internet Naming Service (WINS) umożliwia zdalnym atakującym spowodowanie odmowy usługi (utrata łączności) lub kradzież poświadczeń poprzez rejestrację 1Ch, która zmienia kontroler domeny na złośliwy serwer. Problem ten może być ograniczony w przypadku użycia klientów Windows 95/98 lub gdy główny kontroler domeny staje się niedostępny.

Podatność SQL injection w pliku frontpage.php w Goople CMS 1.8.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła. Źródło informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od osób trzecich.

IBM WebSphere DataPower XML Security Gateway XS40 z firmware 3.6.1.5 jest podatny na atak, który może prowadzić do odmowy usługi poprzez zdalne wysyłanie danych przez nawiązaną połączenie SSL. Atakujący mogą spowodować reboot urządzenia, wysyłając odpowiednie dane.

Nieudokumentowana metoda TRACK w Microsoft Internet Information Services (IIS) 5.0 zwraca treść oryginalnego żądania w ciele odpowiedzi, co ułatwia zdalnym atakującym kradzież ciasteczek i poświadczeń uwierzytelniających.

Przepełnienie bufora w systemie Microsoft Windows XP SP3 umożliwia zdalnym atakującym spowodowanie awarii usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku .chm.

Przepełnienie bufora w usłudze SMB w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP1 i SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe wartości w nieokreślonych 'polach wewnątrz pakietów SMB' w żądaniu NT Trans.

Nieokreślona podatność w wtyczkach Oracle BEA WebLogic Server dla serwerów Apache, Sun i IIS w składzie BEA Product Suite 10.3, 10.0 MP1, 9.2 MP3, 9.1, 9.0, 8.1 SP6 oraz 7.0 SP7 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.2.0.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2008-5444 i CVE-2008-5448.

Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.2.0.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2008-5444 i CVE-2008-5449.

Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.2.0.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2008-5448 i CVE-2008-5449.

Nieokreślona podatność w komponencie TimesTen Data Server w Oracle Database 7.0.5.0.0 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory. Istnieją sugestie, że może to być podatność związana z formatowaniem ciągów w parametrze msg w module evtdump CGI.

Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.1.0.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Funkcja sys_remap_file_pages w jądrze Linux przed wersją 2.6.24.1 umożliwia lokalnym użytkownikom wywołanie odmowy usługi lub uzyskanie uprawnień poprzez nieokreślone wektory, związane z członkiem struktury vm_file oraz funkcjami mmap_region i do_munmap.

Interfejs webowy w git (gitweb) w wersjach 1.5.x przed 1.5.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki związanych z git_snapshot i git_object.

W wersji 1.7.4 biblioteki DevIL występują wielokrotne przepełnienia bufora na stosie w funkcji iGetHdrHeader, co pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Radiance RGBE.

iyzi Forum w wersji 1.0 beta 3 przechowuje wrażliwe informacje pod katalogiem webowym z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na pobranie pliku bazy danych zawierającego hasło poprzez bezpośrednie żądanie do db/iyziforum.mdb.

CodeAvalanche Articles przechowuje wrażliwe informacje pod katalogiem webowym bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie pliku bazy danych zawierającego hasło administratora poprzez bezpośrednie żądanie do _private/CAArticles.mdb.